NAT配置实验实验报告(1).doc

网络工程实验四 NAT和PAT配置 一、实验环境 一台装有Boson NetSim for CCNP和Boson Network Designer软件的PC机。 二、实验目的 本实验的目的是通过配置静态地址传输，动态地址传输，对NAT的工作原理有初步的 熟悉，把握NAT在路由器上的配置方法，对NAT在网络上的应用有更深的了解。 三、实验步骤 1、通过Boson Network Designer画出实验拓扑图。 2、配置静态NAT，查看配置并用Ping命令检验 3、配置动态NAT，同样查看配置并检验 4、配置动态PAT 四、实验过程 Step1：在Boson Network Designer画出实验拓扑图如图3-1所示。 图3-1 实验拓扑图 Step2：配置各个路由器端口的IP地址，并在RouterB和RouterC上配置到网段的静态 路由。而在RouterA上分别为RouterB和RouterC配置一条到达内部全局地址的静态路由。 如图4-1，4-2，4-3，4-4，4-5，4-6所示。 图 4-4RouterA各端口和静态路由配置 图 4-5RouterB各端口和静态路由配置 图 4-6RouterC各端口和静态路由配置 Step3：在RouterB上配置静态NAT，将Host_2的内部局部地址10.0.1.2转化为外部全 局地址。如图4-7所示。 图 4-7在RouterB配置静态NAT 在Host_1主机上使用Ping检验静态NAT，如图4- 8所示可以Ping通，证明静态NAT配置成功。 图 4-8使用Ping命令检验静态NAT Step4：在RouterB上配置静态NAT，允许Host_3所在网段通过外部全局地址到地址访 问Internet。如图4-9所示。 图 4-9在RouterC上配置动态NAT Step5：配置PAT，先删除所有NAT配置，保留ACL的配置。 以RouterC为例 　　RouterC(config)#int loop0 　　RouterC(config-if)#ip add 　　RouterC(config-if)#no shut RouterC(config)#ip nat inside source list 1 interface loop0 overload 五、实验总结 在刚开始做实验时用的实验是"利用Cisco路由器模拟器Boson配置实现NAT使内部网接 入Internet"刚开始London使用的是PC机，经过多次尝试都没有成功配置。在老师的指导 下使用路由器代替原来的LondonPC机，但是还是多次尝试未果。 经过仔细思考，分析对本次实验已经了解明白。但是苦于没有一个成功的结果，在网 上搜索之后找到一个同样的NAT实验，原理都是一样的。按照实验步骤一步步做下来终于 得到了一个比较满意的结果。 在静态NAT验证比较好实现，通过使用Ping命令就可以了，而在动态NAT和PAT却不好 进行验证，个人觉得仅仅通过使用show ip nat translations并不能判断配置是否成功，却又找不出什么更好的检验手段。这里还要多 多学习。 六、实验结论 任何一台连接到Internat的设备都需要一个IP地址。需要IP地址的设备数量正在飞速 增长，但是可用的IP地址数量是有限的。对于IP地址空间耗尽的问题，已经提出一些有 助于减轻IP地址扩展问题的解决方案。包括网络地址转化（NAT，Network Address Translation）、端口地址转换（PAT，Port Address Translation）。 当内部网络中的一台主机想传输数据到外部网络时，它先将数据包传输到NAT路由器 上，路由器检查数据包的报头，获取该数据包的源IP信息，并从它的NAT映射表中找出与 该IP匹配的转换条目，用所选用的内部全局地址（全球唯一的IP地址）来替换内部局部 地址，并转发数据包。 当外部网络对内部主机进行应答时，数据包被送到NAT路由器上，路由器接收到目的 地址为内部全局地址的数据包后，它将用内部全局地址通过NAT映射表查找出内部局部地 址，然后将数据包的目的地址替换成内部局部地址，并将数据包转发到内部主机。 ----------------------- NAT配置实验实验报告(1)全文共5页，当前为第1页。 图 4-1Host_1IP地址 图 4-2Host_1IP地址 图 4-3Host_1IP地址 NAT配置实验实验报告(1)全文共5页，当前为第2页。 NAT配置实验实验报告(1)全文共5页，当前为第3页。 NAT配置实验实验报告(1)全文共5页，当前为第4页。 NAT配置实验实验报告(1)全文共5页，当前为第5页。